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ZUSAMMENFASSUNG 

Elektrpnisches Kommunikationssystem und Verfahren zum Erkennen einer Relais- 
Attacke auf dasselbe . 

Urn ein elektronisches Kommunikationssystem (100), aufweisend 

mindestens eine Basisstation (10) mit mindestens einer insbesondere spulenfor- 
mig ausgebildeten Antenneneinheit (16: 16a, 16b)^ welche Basisstation (10) ins- 
besondere an oder in einem gegen unbefugte Benutzung und/oder gegen unbe- 
fiigten Zugang zu sichernden Objekt, wie etwa an oder in einem Fortbewegungs- 
mittel oder an pder in einem Zugangssystem, angeordnet ist, so wie 
mindestens eine insbesondere datentragerfbrmig ausgebildete Transponderstation 
' (40) niit mindestens einer insbesondere spulenfbrmig ausgebildeten Antenneneinheit 
(44: 44a, 44b), welche Transponderstation (40) 
insbesondere von einem befugten Benutzer mitfuhrbar ist und/oder 
zum Austauschen von Datensignalen (22, 24) mit der Basisstation (10) ausgelegt ist, 
wobei mittels der Datensignale (22, 24) 

die Benutzungs- und/oder Zugangsberechtigung feststellbar und/oder 

die Basisstation (10) entsprechend steuerbar ist ? 

sowie ein Verfahren zum Erkennen und/oder zum Abwehren mindestens einfes.insbeson- 

■ . . . 

dere externen Arigriffe, vorzugsweise mindestens einer Relais-Attacke, auf mindestens 

ein derartiges elektronisches Kommunikationssystem (100) so weiterzubilden, dass 'der 

Angriff zumindest we§entlich erschwert, wenn mdglich sogar vollstandig abgewehrt und 

verhindert wird, wird vorgeschlagen, dass 

in der Basisstation (10) mindestens ein erstes Verzogerungsglied (17) zum Ein- 
stellen einer definierten, insbesondere im wesentlichein konstanten Signallaufeeit 
(ti) innerhalb der Basisstation (10) angeordnet ist und/oder 1 
in der Transponderstation (40) mindestens ein zweites Verzogerungsglied (47) 
zum Einstellen einer definierten, insbesondere im wesentlichen konstanten Signal- 
laufeeit (t 2 ) innerhalb der Transponderstation (40) 

angeordnet ist. 

Fig. 4 
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BESCHREIBTrNG 

Elektronisches Kommunikationssystem und Verfahren zum Erkennen 'einer Relais- 
Attacke auf dasselbe 

Die vorliegende Erfindung betrifit allgemein das technische Gebiet der Sicherungs- 
5 und/oder Zugangssysteme, insbesondere audi der sogenannten P[assive] K[eyless] 

E t nt n']-Systeme,wiesiebeispielsweiseimBereichvonFortbewegungsmittelnund 
hierbei vor allem im Bereich von Zugangssystemen ftlr Kraftfahrzeuge eingesetzt 
werden. 

10 Im speziellen betrifft die vorliegende Erfindung eiri elektronisches Kommunikations- 
system gemaB dem Oberbegriffdes Hauptanspruchs sowie ein Verfahren zum Erkennen 
und/oder zum Abwehren mindestens eines insbesondere externen Angriffs, vorzugsweise 
mindestens einer Relais-Attacke, auf mindestens ein elektronisches Kommunikations- 
system gemaB dem Oberbegriff des Hauptanspruchs. 

15 

Zum Reaiisieren von elektronischen Kommunikationssystemen, insbesondere von 
P[assive] K[eyless]E[ntry]-Systemen, der eihgangs genannten Art, die unter anderem ein 
herkommliches passives Transpondersystem aufweisen, sind konventionellerweise ver- 
schiedene Konfigurationen im Einsatz. Eine mogliche Konfiguration ist in den Figuren 
20 1A und IB der Zeichnungen am Beispiel eines P[assive]K[eyless]E[ntry]-Systems fur ein 
Kraftfahrzeug wiedergegeben: ' 

Zwischen einer sogenannten Basisstation 10, die mit einer in Form einer Spule ausgebil- 
deten Antenneneinheit 16 ausgestattet ist, und einer Transponderstation 40 findet eine 
25 zum Authentifizieren vorgesehene Kommunikationssequenz in Form von Datenaustausch 
statt: 

Im Detail bestehen zwischen der Basisstation 10 und der Transponderstation 40 als Sig- 
nalubertragungsverbindungen ein sogenannter "Up-Iink-frame" 22, der beispielsweise 
30 durch mindestens einen L[ow]F[requency}-Kanal mit induktiver Kopplung gebildet ist 
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und uber den Signale von der Basisstation 10 zur Transponderstation 40 ubertragen 
werden, sowie ein sogenannter "pown-link-frame" 24, der beispielsweise durch mindes- 
tens einen U[ltra]H[igh]F[requency]-Kanal gebildet ist und uber den Signale von der 
Transponderstation 40 zur Basisstation 10 ubertragen werden (alternativ hierzu konnen 
5 sowohl der "Up-Enk-frame" 22 als auch der "Down-link-frame" 24 jeweils durch min- 
destens einen L[ow]F[requency]-Kanal gebildet sein; wiederum alternativ hierzu besteht 
dieMoglichkeit, dass sowohl der "Up-Iink-frame" 22 als auch der "Down-link-frame" 24 
jeweils durch mindesteris einen U[ltra]H[igh]F[requencyj-Kanal gebildet sind). 

10 • Nach Betatigen zum Beispiel eines TOrgrifFs des Kraftfahrzeugs oder eines Tasters an 
piner Tur des Kraftfahrzeugs beginnt die .dem Krattfahrzeug funktionell und raumlich zu- 
geordnete Basisstation 10 ein als "Challenge" bezeichnetes Signal zu generieren, das 
uber den "Up-link-frame" 22 zur Transponderstation 40 ubertragen wird..Daraufhih be- 
rechnet ein'e vorzugsweise mit mindestens einem Mkroprozessor ausgestaltete elektro- 

1 5 nische Schaltungsanordnung 42 in der Transponderstation 40 mittels eines kryptographi- 
schen Algorithmus und mittels eines geheimen Schlussels aus der "Challenge" eine als 
"Response" bezeichnete Signalfolgb. Dieses "Response"-Signal wird dann von der 
Transponderstation 40 uber den "Down-link-frame" 24 zur Basisstation 10 dbertragen. 

20 Die Basisstation 10 vergleicht sodann die "Response" mittels eines gleichen Kryptoalgo- 
rithmus und mittels eines gleichen geheimen Schlussels; bei Identitat veranlasst die Basis- 
station 10 das Offhen des Turschlosses des ICraftfahrzeugs, das heiBt erst wenn die Au- 
thentifizierung, zumeist unter Einsatz kryptdgraphischer Methoden, die Transpondersta- 
tion 40 als gttltig erkennt, wird das TOrschloss des Kraftfahrzeugs im angegebenen Aus- 

25 fuhrungsbeispiel gedflBiet. 

Wird nun diese Schaltungsanordnung ohne weitere technische Zus&tze in der in den Fi- 
guren 1 A und IB gezeigten Form betrieben, so besteht die Gefahr, dass ein externer An- 
greifer, der unbefugterweise die Tur des Kraftfahrzeugs zu ofifhen versucht, eine nach- 
30 folgend beschriebene sbgenannte "Relais-Attacke" mit relativ geringem technischem ■ 
Aufwand durchfuhren kann. 
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In den Figuren 2A und 2B ist schematisch eine Anordnung zum Durchfiihren einer sol- 
chen "Relais- Attacke" wiedergegeben. Dazu wird in die Konfiguration gemaB den Figu- 
ren 1 A und IB eine "Angreifer-Ausrustung" in Form einer zusatzlichen Ubertragungs- 

. strecke 30 eingebracht, die ein erstes Relais 32 in Form einesJEmulators fur die Trans- " 

■ - . 

5 ponderstation, ein zweites Relais 36 in Form eines Emulators ftir die Basisstation und 
eine Nachrichtenverbindung 35 zwischen dem ersten Relais 32* und dem zweiten Relais 
36 aufweist. 

In diesem Zusammenhang ist die Nachrichtenverbindung 35 zwischen dem ersten Relais 
10 32 und dem zweiten Relais 36 als mindestens ein.beliebiger bidirektionaler Ubertra- 
gungskanal ausgestaltbar, der eine beliebige Distanz zwischen dem ersten Relais 32 und 
dem zweiten Relais 36 erlaubt. 

Zum induktiven Ankoppeln an die Antenneneinheit 16 der Basisstation. 10 ist das erste . 
15 Relais 32 in Form des Transponderstationemulators mit einer zugehorigen, in Form, einer 
Spule ausgebildeten Antenneneinheit 34 ausgeriistet; in analoger Weise ist das zweite 
Relais 36 in Form des Basisstationsemulators zum induktiven Ankoppeln an eine spulen- 
formig ausgebildete Aritenneneinheit 44 der Transpondefstation 40 mit einer zugeh6ri- 
gen, in Form einer Spule ausgebildeten Antenneneinheit 38 ausgeriistet. 

20 • 

Ein Angreifer befindet sich nun mit dem ersten Relais 32 unmittelbar am Kraftfahrzeug. 
Ein zweiter Angreifer begibt sich mit dem zweiten Relais 36 in ausreichende Nahe zur 
, giiltigen Transponderstation 40. Ausgelost zum Beispiel durch Betatigen eines TurgrifFs 
des Kraftfahrzeugs bder eines Tasters an einer Tur des Kraftfahrzeugs sendet die Basis- 
25 station 10 des Kraftfahrzeugs ihre "Challenge" mittels des urspriinglichen, das heiBt nicht 
emulierten "Up-link-frame" 22 ziim ersten Relais 32. 

i 

Von diesem ersten Relais 32 wird die "Challenge" uber die vorgenannte Nachrichtenver- 
bindung 35 zum zweiten Relais 36 weitergeleitet; Das zweite Relais 36 emuliert den 
30 "Up-link" 22' und gibt so die "Challenge" mittels der spulenfbrmig ausgebildeten Anten- 
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neneinheit 38 an die gultige Transponderstation 40 weiter. Nach Berechnen der 
"Response" in der giiltigen Transponderstation 40antwortet diese Transponderstation 
40 dem zweiten Relais 36 dutch Ubersenden dieser "Response" mittels des urspryng- 
lichen, das heLBt nicht emulierten "Down-link-frame" 24. 

5 

Vori diesem zweiten Relais 36 wird die "Response" liber die vorgenannte Nachrichten- 
verbindung 35 zum ersten Relais 32 weitergeleitet. Das erste Relais 32 emuliert den 
"Down-link" 24* und gibt so die "Response" mittels der spulenformig ausgebildeten An- - 
tenneneinheit 34 an die gultige Basisstation 10 im Kraftfahrzeug weiter. 

10= . 

Da die "Response" von der authentischen Transponderstation 40 auf Grundlage der 
authentischen "Challenge" der Basisstation 10 mithilfe des richtigen Kiyptoalgorithmus 
und des richtigen Schlussels erzeugt wurde, wird die "Response" als gultig anerkannt 
und die Tur des Kraftfahrzeugs ofihet sich, obwohl der befiigte und rechtmaBige Be- 

15 nutzer dies nicht wunscht, 

Angesichts der Tatsache, dass heutzutage beispielsweise gerade im Automobilbereich 
oder im Zutrittsbereich erhohte Anforderungen an die Funktion und an die Sicherheit 
bestimmter Komponenten gestellt werden, erscheint die mittels MaBhahmen gemaB den 
20 Figuren 2 A und 2B sabotierbare Konfiguration gemaB den Figuren 1 A und IB nicht 
mehr ausreichend sicher. 

Dementsprechend sind zum Erkennen und zum Abwehren derartiger "Relais- Attacken" 
bereits in der Vergangenheit einige Vorschlage gemacht worden; so ist in der Druck- 
25 schrift EP 1 136 955 A2 beispielsweise eine Anordnung fur ein Zugangssicherungssys- 
tem (P[assive]K[eyless]E[ntry]-System) offenbart, mittels derer die relative Orientierung 
der Basisstation 10 und der Transponderstation 40 zueinander berechnet werden kann. 

GemaB einem weiteren Vorschlag wird zum Erkennen und zum Abwehren derartiger 
30 "Relais- Attacken" die Zeit zwischen der "Challenge" und der "Response" ermittelt, urn 
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auf diese Weise eine zusatzliche, durch die Verzogerungen der Relaiselektronik.und 
durch die zusatzliche Laufeeit der Signale zwischen den Relaisstationen bedingte zeit- 
liche Ver'zogerung zu erkennen (JJlethode der Laufeeitmessung). 

5 Allerdings ist es so gut wie unmSglich, in einem gangigen Transpondersystem mit einer 
Tragerfrequenz yon 125 Kilohertz eine "Relais-Attacke" mittels der Metho.de der Signal- 
laufzeitmessung erkennen zu konnen, denn die hohen Genauigkeitsanforderungen an die 
Zeitmessung konnen in der Praxis kaum erfullt werden, wofur Toleranzen der eingesetz- 
ten Filter sowie Temperaturproblpme die Hauptgriinde sind. 

ID 

Um also eine' "Relais-Attacke" uber eine Laufzeitmessung in sicherer und zuverlassiger 
Weise erkennen zu konnen, sind an die Genauigkeit der Zeitmessung extrem hohe An- 
spruche zu stellen. In Figur 3 ist in schematischer Darstellung das Prinzip einer derarti- 
gen Signallaufeeitmessung zum Erkennen der "Relais-Attacke" aus den.Fig. 2A und 2B 
15 dargestellt, wie es beim in den Fig. 1 1A und IB gezeigten Ausfiihrungsbeispiel aus dem ' 
Stand der Technik zum Einsatz gelangt. Die Gesamtsignallaufzeit ergibt sich hierbei wie 
folgt: 

ttotal = ttXDl + U +tRXD2 + tcARD+'txXD2 + t s + tRXDl 

Kriterium for das Vorliegen einer "Relais-Attacke" ist nun, dass der Abstand s zwischen 
der Basisstation 10 und der Transponderstation 40, bedingt durch die zusatzliche Relais- 
strecke, einen bestimmten, maximal zugelassenen Abstand Smax iiberschreitet. Zum Er- 
kennen eines Relais-Angriffs ist dieser Abstand s, der aus der Laufzeit ts der Signale 22, 
25 24 und aus der bekannten Ausbreitungsgeschwindigkeit v 8 der Signale 22, 24 gemaB der 
Formel s = v 8 * U berechnet werden kann, moglichst genau zu ermitteln. 

Zu berucksichtigen ist nun jedoch, dass zur gesuchten .Signallaufzeit t s bei einer Signal- 
Iaufzeitmessung gemaB Figur 3 die zusatzlicheh Verzogerungen trxDi, ^rxd2> tcARD, trxD2 
30 und tRXDi hinzukommen. Zum genauen Bestimmen des Abstands s zwischen der Basis- 
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station 10 und der Transponderstation 40 und damit auch zum Auswahlen eines aus-' 
. reichend geringen, maximal zugelassenen Abstands Smax (ohne groBe Sicherheitsreserve) 
miissen diese zusatzlichen Signallaufeeitanteile bekannt sein bzw. hinreichend genau 
bestimmt werden. . • K 

. 5 ' < 

Hierbei ist des weiteren zu bedenken, dass in einem praktischen, kostengiinstig in groBen 
Stuckzahlen zu produzierenden System mit erheblichen, durch die Elektronik der Basis- 
station 10 und/oder der Transponderstation .40 bedingten Toleranzen Dtrxm, □trxD2, 
□tRXDi, DtRXD2 der Signallaufzeiten zu rechnen ist. Diese Toleranzen ergeben sich aus 

10 Alterungseiriflussen, aus Streuiingen der eingesetzten Bauelemente und aus Temperatur- 
einfliissen. Falls keine zusatzlichen MaBnahmen ergriflfen werden, sind diese Toleranzen 
zusatzlich beim Bestimmen des SchweUwerts s max zu berucksichtigen. 

Ausgehend von den vorstehend dargelegten Nachteilen und Unzul.anglichkeiten sowie 
15 unter Wiirdigung des umrissenen Standes der Technik liegt der vorliegenden Erfindung 
die Aufgabe zugrunde, ein elektronisches Kommunikationssystem der eingangs genann- « 
ten Art sowie ein Verfahren zum Erkennen und/oder zum Abwehren mindestens eines 
insbesondere externen Angriflfs, vorzugsweise mindestens einer Relais-Attacke, auf min- 
destens ein elektronisches Kommunikationssystem der eingangs genannten Art so wei- 
20 terzubilden, dass der Angriff zumindest wesentlich erschwert, wenn moglich sogar voll- 
standig abgewehrt und verhindert wird. 

Diese Aufgabe wird durch ein elektronisches Kommunikationssystem mit den im An- 
spruch 1 angegebenen Merkmalen sowie durch ein Verfahren mit den im Anspruch 7 
25 angegebenen Merkmalen gelost. Vorteilhafte Ausgestaltungen und zweckmaBige Weiter- 
. bildungen der vorliegenden Erfindung sind in den jeweiligen.UnteransprQchen gekenn- 
zeichnet. 
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GemaB der.Lehre der vorliegenden Erfindung ist 

in der Basisstation mindestens ein erstes einsteilbares Verzogerungsglied zum 
Einstellen einer definierten, insbesondere im wesentlichen konstanten Signal- 
laufzeit ti innerhalb der Basisstation und/oder 

in der Transponderstation mindestens ein zweites einsteilbares Verzogerungs- 
glied zum Einstellen einer definierten, insbesondere im wesentlichen konstanten 
Signallaufzeit t 2 innerhalb der Transponderstation 

angeordnet. ErfindungsgemaB wird also eine zusatzliche einstellbare Signalausbreitungs- 

verzogerung in die Ubertragungskette eingefiigt 



Mittels dieses ersten einstellbaren Verzogerungsglieds bzw. mittels dieses zweiten ein- 
stellbaren Verzogerungsglieds kann innerhalb der Basisstation die Signallaufzeit ti bzw. 
innerhalb der Transponderstation die Signallaufzeit t 2 eingestellt werden, so dass der 
AngrifF erkannt wird, wenn die Summe aus der Signallaufzeit ti innerhalb der Basissta- 
15 tipn, aus der Signallaufeeit t 2 innerhalb der Trangponderstatiori sowie aus der doppelten 
Signallaufzeit ts der Datensignale zwischen der Basisstation und der Transponderstation 
eirien definierten Schwellwert ts,max uberschreitet. 

Die Grundidee der vorliegenden Erfindung besteht also in der Kompensation der Signal- 
20 laufzeiten von Sende- und Empfangseinheiten von P[assive]K[eyless]E[ntry]-Systemen, 
wobei durch geeignete technische MaBnahmen (= Anordnen mindestens eines ersten ein- . 
stellbaren Verzogerungsglieds zum Einstellen, einer definierten, insbesondere im wesent- 
lichen konstanten Signallaufzeit ti innerhalb der Basisstation iind/oder Anordnen mindes- 
tens eines zweiten einstellbaren Verzogerungsglieds zum Einstellen einer definierten, ins- 
25 • besondere im wesentlichen konstanten Signallaufzeit t 2 innerhalb der Transponderstation) 
eine moglichst konstante Signalausbreitungsverzogerung der Sende- und Empfarigsbau- 
gruppen sowohl auf Seiten der Basisstation, zum Beispiel am oder im zu sichernden 
Kraftfahrzeug, als auch auf Seiten der Transponderstation, zurn Beispiel am oder im 
PKE-Datentrager (PKE-Karte), gewahrleistet wird. 

30 



Durch geeignetes Regeln und Einstellen der jeweiligen Verzogerung(en) t D i bzw. tm 
innerhalb der Basisstation bzw. innerhalb der Transponderstation mittels des jeweiligen 
zusatzlichen Verzogerungsglieds ergeben sich verbesserte Bedingungen zum Erkennen 
und/oder zum Abwehren von "Relais-Attacken" gemaB den folgenden Gleichungen: 
U - taxDi + toi + fcrxDi = im wesentlichen kdnstant; 
t2 = tRXD2 + to2 + tcXRD + trxD2 = im wesentlichen konstaht- 

Eine Relais-Attacke liegt nun vor, wenn folgende Schwellwertbedingung erftillt ist: t^* 

< ti + t 2 + 2% = tRXDl + t D l + tTXDl + tRXD2 + t D2 + t C ARD+ t T XD2+ 2*t s 

In einer praktischen Realisieaing kann demzufolge vorteilhafterweise ein Vergleich mit 
einer einmalig definierten festen Schwelle ta, max erfolgen, wobei die Abhangigkeiten der 
Systemtoleranzen DtrxDi, Dt-rxD 2 , DtRxni, DtRXD2 der Signallaufeeiten in zweckmafiiger 
Weise berticksichtigt sind. 

' GemaB einer besonders erfinderischen Weiterbildung des vorliegenden elektronischen 
Kommunikationssystems wie auch des Verfahrens zum Erkennen einer Relais-Attacke 
auf dasselbe kann eine Option zur Temperaturmessung vorgesehen sein, mittels derer 
eine nachfolgende Kpmpensation der Temperaturabhangigkeit durch die zusatzlichen . 
Verz6gerungsglieder mit dem Ziel bewerkstelligt werden kanni jeweils konstante und 
insbesondere temperaturunabhangige Gesamtverzdgerungen ti innerhalb der Basisstation 
und t 2 innerhalb der Transponderstation zu erzeugen. 

Der (RegelOAlgorithmus zum Implementieren des Verfahrens gemaB der vorliegenden 
Erfindung kann in beyorzugter Weise auch wahrend einer Kommunikation zwischen 
Basisstation und Transponderstation ausgefuhrt werden, urn einen externen AngrifFauf 
den Regelalgorithmus durch Einmessen der angreifenden Relais zu verhindern. In diesem 
Fall mussen die Relais.die Daten weiterleiten, urn nicht das Protokoll zu verletzen. 
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GemaB einer zweckmaBigen Ausgestaltungsform der vorliegenden Erfindung kann der 
Regelalgorithmus zum Erzeugen der Signallaufeeiten t, bzw. t 2 nach einer beliebigen 
Methode ausgefuhrt sein, wie beispielsweise nach dem Zahlverfahren oder nach der 
Methode der sukzessiven Approximation. 
5 ' ' • • 

Das vorzugsweise mehrstufige sowie vorzugsweise schaltbare Verzogerungsglied kann 

inzweckmaBigerWeisebeUebigegeeigneteEIementebestehen, wieetwa . 

mindestens ein mit bekannter Signallaufeeit behaftetes digitales Gatter und/oder 
mindestens ein Filter und/oder 
10 - mindestens ein getaktetes Schieberegister. 1 

Der Fachmann auf dem Gebiet der Kommunikatioriselektronik, zum Beispiel ein Elektro- 
irigenieur mit vertieften Kenntnissen auf dem Gebiet der Sicherheitssysteme, wird beson- 
ders zu schatzen wissen, dass durch die vorliegende Erfindung die Realisierung eines 
1 5 gegen externe Angriffe stark resistenten P[assive]K[eyless]E[ntry]-Systems unterstutzt 
wird, das heifit eine starke Erschwerung der sogenahnten "Relais-Attacke" mittels ge- 
nauer Zeitmessung erfolgt. In Korrespondenz hierzu wird eine praxistaugliche Realisie- 
rung einer zusatzlichen exakten Zeitmessung zum Detektieren der Relais-Attake bei er- 
hohter Zuverlassigkeit ermoglicht. 
20 " • ' 

In der praktischen Realisierung der Zeitmessung kaiin in vorteilhafter Weise bei hoher 
Genauigkeit ein Vergleich der gemessenen gesamten Signallaufeeit mit einer festen, eng 
tolerierten Schwelle t,,^ erfolgen, wobei kostengunstige Realisierungsmoglichkeiten das 
elektronische Kommunikationssystem sowie die zugeordnete Methode fiir den Einsatz in 
25 der Massenproduktion sehr interessant machen. 

Die vorliegende Erfindung, die sich auch sowohl auf mindestens eine Basisstation gemaB 
der vorstehend dargelegten Art als auch auf mindestens eine Transponderstation gemaB 
der vorstehend dargelegten Art erstreckt, kann in vorteilhafter Weise auch in Systemen 
30 eingesetzt werden, die in hohem MaBe im Bereich sogenannter "Immobflizer"-Systeme 
(Wegfahrsperren) bei Fortbeweguhgsmitteln, insbesondere bei Kraftfahrzeugen, 
Verwendung finden. 
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Ein weiteres Anwendungsgebiet der vorliegenden Erfindung. ist im Bereich der Gebaude- 
sicherung zu sehen, denn das elektronische Kommunikationssystem mit seiner Basissta- 
tion wie auch mit seiner Transpoijderstation eignet sich in vorzuglicher Weise auch zum 
Realisieren von sicheren Zugangssystemen auf der Basis von Transpondern, insbeson- 
dere von Datentragern, wie etwa von Chipkarten oder von P[assive]K[eyless]E[ntry]- 
Karten. 

Demzufolge kann die Basisstation insbesondere an oder in einem gegen unbefugte 
Benutzung und/oder gegen unbefugten Zugang zu sichernden Objekt angeordnet sein, 
wie etwa an oder in einem Fortbewegungsmittel oder an oder in einem Zugangssystem. 

, i • 

Wie bereits vorstehend erortert, gibt es yerschiedene Mogiichkeiten, die Lehre der vqr- 
liegenden Erfindung in vorieilhafter Weise auszugestalten und weiterzubilden. Hierzu 
wird einerseits auf die dem Anspruch 1 sowie dem Anspruch 7 nachgeordneten Ansprii- 
che verwjesen, andererseits werden \veitere Ausgestaltungen,* Merkmale und Vorteile der 
vpriiegenden Erfindung nachstehend anhand des durch die Figuren 4 und 5 veranschau- 
lichten Ausfuhrungsbleispiels naher erlautert. r 

Es zeigt: 

Fig. 1 A in schematischer Darstellung das auf induktiver Kopplung beruhende 

Kommunikationsprinzip zwischen einer Basisstation und einer zugeordneten 
' Transponderstation gemafl einem Ausftihrungsbeijspiel aus dem Stand der 
Technik; 

Fig. IB in schematischer Darstellung das elektrische Ersatzschaltbild des Kommu- 

nikationsprinzips aus Fig. 1A; 

Fig. 2 A in schematischer Darstellung eine sogenannte "Relais-Attacke" auf das in 
den Fig. 1 A und IB gezeigte Ausfuhrungsbeispiel aus dem Stand der 
Technik;. 
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Fig. 2B in schematischer Darstellung das elektrische Ersatzschaltbild der "Relais- 

Attacke 1 ' ausFig. 2A; 

in schematischer Darstellung das Signallaufzeitrtiessungsprinzip zum Er- ' 
kennen der "Relais-Attacke" aus den Fig. 2A und 2B beim in den Fig. 1 A 
und IB gezeigten Ausfiihrungsbeispiel aus dem Stand der Technik; 

in schematischer Darstellung das auf dem Generieren von konstanten 
Signallaufeeiten beruhehde Messprinzip gemafi der vorliegenden Erfin- 
dung zum Erkennen der "Relais-Attacke" aus den Fig. 2A und 2B bei 
einem Ausfiihrungsbeispiel gemaB der vorliegenden Erfindung; und 

. Fig. 5 in schematischer Detaildarstellung die MaBnahmen gemafi der vorliegen- 

den Erfindung zum Regeln der zeitlichen Verzogerung der Signalausbrei- 
tung innerhalb der Basisstation und/oder innerhalb der Transpondersta- 
tion auf konstante Signallaufzeitwerte aus Fig. 4. 

Gleiche oder ahnliche Ausgestaltungen, Elemente oder Merkmale sind in den Figuren 1 A 
bis 5 mit identischen Bezugszeichen versehen. 

Wie Figur 4 anhand eines Ausfiihrungsbeispiels zeigt, wird durch die vorliegende Erfin- 
dung ein elektronisches Kommunikationssystem 100 realisiert, das unter anderem ein 
Transpondersystem (= Transponderstation 40 in Form eines Patentragers, namlich einer 
P[assive]K[eyIess]E[ntry]-Karte) aufweist, die wiederum Teil eines Systems zum Offhen 
und VerschlieBen der Turschlosser eines Kraftfahrzeugs ist. 

Die PKE-Karte 40 weist eine Empfangseinheit 49a mit Signallaufzeit tRXD2 auf, wobei 
diese Empfangseinheit 49a an eine Antenneneinheit 44a angeschlossen ist und zum Emp- 
fangen von Datensignalen 22 von einer Basisstation 10 dient. Des weiteren weist die 
PKE-Karte 40 eine Sendeeiriheit 49b mit Signallaufzeit t^Di auf, wobei diese Sende- 
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Fig. 4 
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einheit 49b an eine Antenneneinheit 44b angeschlossen ist und zum Senden von Daten-. 
signalen 24 an, die Basisstation 10 dient: Der Empfangseinheit 49a nachgeschaltet sowie 
der Sendeeinheit 49b vorgeschaitet ist eine Steuereinheit 42 (--> Signallaufzeit Icard) in 
Form einer Mkrocontroilereinheit, die zum Steuern der PKE-Karte 40 vorgesehen ist. 

Eipe ebenfalls in Figur 4 dargestellte Basisstation 10 weist eine Empfangseinheit 19b mit 
Signallaufeeit tRXDi auf, wobei diese Empfangseinheit 19b an eine Antenneneinheit 16b 
angeschlossen ist und zum Empfangen der Datensignale 24 von einer PKE-Karte 40 
dient. Des weiteren weist die Basisstation 10 eine Sendeeinheit 19a mit Signallaufzeit 
tTXDi auf, wobei diese Sendeeinheit 19a an eine Antenneneinheit 16a angeschlossen ist 
und zum Senden der vorerwahnten Datensignale 22 an die PKE-Karte 40 dient. Der 
Empfangseinheit 19b nachgeschaltet sowie der Sendeeinheit 19a vorgeschaitet ist eine 
Steuereinheit 12 in Form einer Mikrocontrollereinheit, die zum Steuern der Basisstation 
10 vorgesehen ist. 

Im aktiven Zustand (vgl. figur 4) der PKE-Karte 40 findet eine zum Authentifizieren 
bestimmte Kommunikationssequenz in Form von Datenaustausch zwischen der Basis- 
station 10 und der PKE-Karte 40 statt, wozu Datensignale 22, 24. zwischen der Basis- 
station 10 und der Transponderstation 40 ausgetauscht werden; mittels dieser Datensig- 
nale 22, 24 ist nicht nur dieBenutzungs- und/oder Zugangsberechtigung zum Kraftfahr- 
zeug feststellbar, sondern auch die Basisstation 10 entsprechend steuerbar. Im hier be- 
schriebenen P[assive]K[eyless]E[ntry]-Fall kann die Energieversorgung in bevorzugter 
Weise uber mindestens eine Batterieeinheit erfolgen. 

Im Detail bestehen zwischen der Basisstation 10 und der PKE T Karte 40 als Signaluber- 
tragungsverbindungen ein sogenannter "Up-Iink-frame" 22, der beispielsweise durch 
mindestens einen L[ow]F[requency]-Kanal mit induktiver Kopplung gebildet ist und uber 
den Signale von der Basisstation 10 zur PKE-Karte 40 ubertragen werden, sowie ein 
sogenannter "Down-link-frame" 24, der beispielsweise durch mindestens einen Ufltra] 
H[igh]F[requency]-Kanal gebildet ist und uber den Signale von der PKE-Karte 40 zur 
Basisstation 10 ubertragen werden. 
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Es liegt jedoch auch im Rahipen der vorliegenden Erfindung, wenn beifn durch die 
Figuren 4 und 5 veranschaulichten Ausfuhrungsbeispiel sowohl der "Up-Iink-frame" .22 
als auch der "Down-link-frame" 24 jeweils durch mindestens einen L[ow]F[requency]- 
Kanal gebildet sind. Wiederum alternativ hierzu besteht beim durch die Figuren 4 und 5 
5 veranschaulichten Ausfuhrungsbeispiel auch die Moglichkeit; dass sowohl der "Up-Iink- 
frame" 22 als auch der "Down-link-frame" 24 jeweils durch mindestens einen U[ltra] 
H[igh]F[requency]-Kanal gebildet sind. 

Nach Betatigen zum Beispiel des Turschlosses des Kraftfahrzeugs beginnt die dem 
10 Kraftfahrzeug funktionell und riumlich zugeordnete Basisstation 10 ein als "Challenge" 
bezeichnetes Signal zu generieren, das uber den "Up-link-frame" 22 zur PKE-Karte 40 
ubertragen wird. Daraufhin berechnet eine vorzugsweise mit mindestens einem Mikro- ' 
prozessor ausgestaltete elektronische Schaltungsanordnung in der PKE-Karte 40 mittels 
eines kryptographischen Algorithmus und mittels eines geheimen Schlussels aus der 
15 "Challenge" eine als "Response" bezeichnete Signalfolge. Dieses "Response"-Signal wird 
dann von der PKE-Karte 40 uber den "Down-link-frame" 24 zur Basisstation 1 0 uber- 
tragen. - 

Die Basisstation 10 vergleicht sodann die "Response" mittels eines gleichen Kryptoalgo- 
rithmus und mittels eines gleichen geheimen Schlussels; bei Identitat veranlasst die Basis- 
station 10 das Oflhen des Turschlosses des Kraftfahrzeugs, das heiBt erst wenn die Au- 
thentifizierung, zumeist unter Einsatz kryptographischer Methoden, die PKE-Karte 40 
als gultig erkennt, wird das TQrschloss des Kraftfahrzeugs im angegebenen Ausfuhrungs- 
beispiel ge6ffhet. 

Urn nun gegen Relais-Attacken gem^B der anhand der Figuren 2A und 2B beschriebenen 
Art resistent zu sein, ist in der Basisstation 10 ein erstes Verzogerungsglied 17 angeord- 
net, das der Steuereinheit 12 nachgeschaltet sowie der. Sendeeinheit 19a vorgeschaltet ist 
und zum Einstellen einer definierten, im wesentlichen konstanten Signallaufeeit ti inner- 
halb der Basisstation 10 dient. In analoger Weise ist in der PKE-Karte 40 ein zweites 
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Verzogerungsglied 47 angeordnet, das der Empfangseinheit 49a nachgeschaltet sowie 
der Steuereinheit 42 vorgeschaltet ist Cind zum Einstellen einer definierten, im wesent- 
lichen konstan'ten Signallaufeeit t 2 innerhalb der PKE-Karte 40 dient. 

Ein externer Relais-Angriff wird nun erkannt, wenn die Summe 
aus der Signallaufzeit ti innerhalb der Basisstation 10, 
aus der Signallaufeeit t 2 innerhalb der PKE-Karte 40 sowie 
aus der doppelten (<--> u Hin"-Signal 22 und "Ruck^-Signal 24) Signallaufeeit t, 
zwischen der Basisstation 10 und der PKE-Karte 40 

einen definierten Schwellwert t^ uberschreitet, das heiBt wenn die Schwellwert- 

bedingung , 1 

tg.max < ti + 1 2 + 2\ oder 

ts,max < tRXDl + toi + tTXDl + tRXD2 + tm + tcARD+ trXD2+ 2*t 8 

erfullt ist, wobei sich 

die. Signallaufeeit U innerhalb der Basisstation 10 im wesentlichen 
aus der Signallaufeeit tRXDi innerhalb der Empfangseinheit 19b, 
aus der durch das erste Verzogerungsglied 17 bewirkten Signalverzogerungs- 
laufeeit toi und 

aus der Signallaufeeit trxoi innerhalb der Sendeeinheit 19a 
zusammensetzt. und sich 

die Signallaufeeit t 2 innerhalb der PKE-Karte 40 im wesentlichen 
aus der Signallaufeeit tRXD2 innerhalb der Empfangseinheit 49a, 
aus der durch das zweite Verzogerungsglied 47 bewirkten Signalverzogerungs- 
laufeeit to2, . 
aus der Signallaufeeit tcARD innerhalb der Steuereinheit 42 lind 
aus der Signallaufeeit txxD2 innerhalb der Sendeeinheit 49b 
zusammensetzt; t* ist die einfache Signallaufeeit zwischen der Basisstation 10 und 
der PKE-Karte 40 und 2% demzufolge die doppelte Signallaufeeit zwischen der 
Basisstation 10 und der PKE-Karte 40. 
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Urn nun diese Grundidee der vorliegenden Erfmdurig,.namlich die Nutzung einer ein- 
malig defiriierten, konstanten Signalausbreitungsverzogerung ty (-> Basisstation i 0) 
bzw. t 2 (--> PKE-Karte 40) der elektronischen Baugruppen zum Senden und.Empfangen 
' der zwischen dem Kraflfahrzeug (-> Basisstation 10) und der P[assive] K[eyless] 
5 E[ntry]-Karte 40 ausgetauschten Daten, vefwirklichen zu konnen, ist sowohl das erste 
Verzogerungsglied 1 7 innerhalb der Basisstation 10 als auch das zweite Verzogerungs- 
glied 47 innerhalb der PKE-Karte 40 einstellbar (vgl. Bezugszeichen 17e bzw. 47e), vier- 
stufig (vgl. Bezugszeichen 17a, 17b, 17y, 17z bzw. 47a, 47b, 47y, 47z) sowie schaltbar 
(vgl. Bezugszeichen 17s bzw. 47s) ausgebildet, zum Beispiel 

• 10 - als mindestens ein mit bekannter Signallaufeeit behaftetes digitales Gatter 
und/oder 

1 . - als mindestens ein Filter und/oder 

als mindestens ein getaktetes Schieberegister. 

15. Zum Regeln der Verzogerungszeiten ti bzw. t 2 der Signalausbreitung auf einen kons- 

tanten Wert bieten sich verschiedene technische Realisierungen an. Im folge^nden wird 

unter Bezugnahme auf die Detaildarstellung der Figur 5 eine einfache und kostengiins- 

tige Realisierung unter Verwendung einer Laufseitregelung zu^iachst am Beispiel der . 
• • • 

Basisstation 10 vorgestellf 

• 20 

Ein von der Basisstation 10 an die PKE-Karte 40 zu ubertragender Impuls wird auf das 
mehrstufige (vgl. Bezugszeichen 17a, 17b, 17y) sowie schaltbare (vgl. Bezugszeichen 
17s) erste Verzogerungsglied 17 geleitet Der verzdgerte Impuls wird anschlieBend dem 
Transmitter (= Sendeeinheit 1 9a der Basisstation 1 0) zugefiihrt und vom Receiver (= 
25 Empfangseinheit l?b der Basisstation 10) direkt, das heiBt ohne relevante zusatzliche 
Verzogerung der Signalausbreitung empfangen. Gleichzeitig wird der Impuls auch durch 
die gesamte Verzogerungsleitung, das heiBt durch alle vier Stufen 17a, 17b, 17y, 17z des 
ersten Verzogerungsglieds 17 gefiihrt (--> Verzogerungszeit ti), 
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Ein der vierten und letzten Stufe 17z des ersten Verzogerungsglieds 17 nachgeschalteter 
und mit der Empfangseinheit 19b in Verbindung stehender Entscheider (= erste Entschei- 
dereinheit 18 der Basisstation 10) signalisiert der Steuereinheit 12, welcher der beiden 
Impulse ("verzdgerter Impuls" oder "durch die gesamte Verzogerungsleitung gefiihrter 
5 Impuls") zuerst an der ersten Entscheidereinheit 18 anliegt 

. In Verbindung mit einem in der Steuereinheit 12 implementierten Regelalgorithmus wird 
das schaltbare Verzdgerungsglied 17 so eingestellt bzw. nachgefiihrt, dass beide Impulse 
mdglichst gleichzeitig eiritreflfen; in diesem Falle des irn wesentlichen gleichzeitigen Ein- 
10 treffens des verzdgerten Impulses und des durch die gesamte Verzdgerungsleitung ge- 
fiihrten Impulses ist die gewiinschte konstante Gesamtverzogerung ti der Signalausbrei- 
tung generiert. 

Im folgenden wird nun unter Bezugnahme ebenfalls auf die Detatldarstellung der Figur 5 
15 die Realisierung unter Verwendung der l^aufzeitregelung am Beispiel der PKE-Karte 40 
vorgestellt, wodurch veranschaulicht ist, dass das vorgeschilderte.Verfahren zum ein- 
fachen und kostengtinstigen Regeln der Signallaufeeitea in ahnlicher bzw. analoger 
Weise auch zqm Kompensieren der Signallaufzeiten in der PKE-Karte 40 verwendet 
werden kann: < . 

20 

Ein von der Basisstation 1 0 an die PKE-Karte 40 ubertragener Impuls wird auf das 
mehrstufige (vgl. Bezugszeichen 47a, 47b, 47y) sowie schaltbare (vgl. Bezugszeichen 
47s) zweite Verzogerungsglied 47 geleitet. Gleichzeitig wird der Impuls auch durch die 
.gesamte Verzogerungsleitung, das heiBt durch alle vier Stufen 47a, 47b, 47y^ 47z des 
25 zweiten Verzogerungsglieds 47 gefiihrt (— > Verzogerungszeit t2>. ■ 

Ein der vierten und. letzten Stufe 47z des zweiten Verzogerungsglieds 47 nachgeschalte- 
ter und mit der Sendeeinheit .49b in Verbindung stehender Entscheider (= zweite Ent- * 
scheidereinheit 48 der PKE-Karte 40) signalisiert der Steuereinheit 42, welcher der 
30 beidbn Impulse ("verzogerter Impuls" oder "durch die gesamte Verzogerungsleitung 
gefiihrter Impuls") zuerst an der zweiten Entscheidereinheit 48 anliegt. 
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In Verbindung mit einem in der Steuereinheit 42 implementierten Regelalgorithmus wird 
das schaltbare Verzogerungsglied 47 so eingestellt bzw. nachgefuhrt, dass beide Impulse 
moglichst gleichzeitig eintrefFen; in diesem Faile des im wesentlichen gleichzeitigen Ein- 
trefFens des verzogerten Impulses und des durch die gesamte Verzogerungsleitung ge- 
5 flihrten Impulses ist die gewiinschte konstante Gesamtverzogerung t 2 der Signalausbrei- 
, tung generiert. 

Im Ergebnis lasst sich also feststellen, dass durch das elektronische Kommunikationssys- 
tern 100 gem&13 d^n Figuren 4 und 5 sowie durch die diesem Kommunikatiqnssystem 

10 1 00 zugeordnete Methode eine Kompensation der Toleranzen der Signallaufzeiten von 
Sende- und Empfangseinheiten bewerkstelligt wird, die vorteilhafterweise in P[assive] 
K[eyless]E[ntry]-Systemen oder in ahnlichen Kpnfigurationen eingesetzt werden kann. 
In diesen Systemen ist durch die vorliegende Erfihdung eine Form der Laufzeitmessung 
implementiert, mittels derer ein potentieller externer AngrifF iiber eine sogenannte Relais- 

15 Attacke erkannt und/oder abgewehrt werden kann. 

Sowohl das vorgestellte elektronische Kommunikationssystem 100 als auch das vorge- 
stellte Verfahren stellen hierbei eine flexible, kosteneffiziente, neue und erfinderische Er- 
weiterung bereits gemaB dem Stand der Technik moglicher SignaUaufc;eitmessungen dar,- 
20 damit diese auch unter praktischen Bedingungen eingesetzt'werden ktinnen. Hierbei wer- 
den die Genauigkeit und die Verl^sslichkeit des Prinzips zur Zeitmessung (vgl. Zeitmess- 
einheit 50 in Figur 4) erhoht. 

In diesem Zusammenhang werden erfindungsgemaB typische, den Einsatz der Signallauf- 
25 zeitmessung in. der Vergangenheit erschwerende Randbedingungen uberwunden, wie 
etwa 

' - Stxeuungen der Signallaufizeiten innerhalb der Sender und Empfanger aufgrund 
von Toleranzen def Bauelemente; 

Veranderung der Signallaufzeiten innerhalb der Sender und Empfanger aufgrund 
30 von Temperatureinflussen und Alterung; und/oder 

Kostendruck beim Einsatz in der Massenproduktion. 
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Die vorliegende Erfindung kann mit Vorteil in P[assive]K[eyless]E[ntry]-Systemen ein- 
gesetzt werden, die in zunehmendem Mafie im Bereich.der Zugangssysteme fur Kraft- 
fahrzeuge Verwendung finden. Das vorgestellte elektronische Kommunikationssystem 
100 sowie das vorgestellte Verfahren eignen si6h daruber hinaus auch zum Realisieren 
von sicheren Zugangssystemeri auf der Basis von Chipkarten 40 im Bereich der 
Gebaudesicherung, wobei die beschriebene Anordnung gemaB den Figuren 4 und 5 in 
ahnlicher Weise auch zum Abwehren von Relais-Attacken in Zugangs-/Zutrittssystemen 
angewendet werden kann. 
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PATENT ANSPRUCHE 



1 . Elektronisches Kommunikationssystem (1 00), aufweisend 

mindestens etne Basisstation (10) mit mindestens einer insbesondere spulen r 
fbrmig ausgebildeten Antenneneinheit (16: 16a, 16b), welche Basisstation (10) 
insbesondere an oder in einem gegen unbefiigte Benutzung und/oder gegen unbe- 
5 . fugten Zugang zu sichernden Objekt, wie etwa an oder in einem Fortbewegungs- 

mittel oder an oder'in einem Zugangssystem, angeordnet ist, sowie 
mindestens eine insbesondere datentragerfbiinig' ausgebildete Transponderstation 
(40) mit mindestens einer insbesondere spulenformig ausgebildeten Antenneneinheit 
(44: 44a, 44b), welche Transponderstation (40) ^ 
10 - insbesondere von einem befugten Benutzer mitfiihrbar ist und/oder 

zum Austauschdn von Daltensignalen (22, 24) mit der Basisstation (10) ausgelegt ist, 
wobei mittels der Datensignale (22, 24) . 

die Benutzuhgs- und/oder Zugangsberechtigung feststellbar und/oder 
die Basisstation (10) entsprechend steuerbar ist, 
15 dadurch gekennzeichnet . 
dass 

in der Basisstation (10) mindestens ein erstes Verz5gerungsglied (17) zum 
Einstellen einer definierten, insbesondere im wesentlichen konstanten 
Signallaufeeit (ti) innerhalb der Basisstation (10) angeordnet ist und/oder 
20 - in der Transponderstation (40) mindestens ein zweites Verzogerungsglied (47) 
zum Einstellen einer definierten, insbesondere im wesentlichen konstanten 
Signallaufeeit fe) innerhalb der Transponderstation (40) 
angeordnet ist. ' 



2. Kommunikationssystem gemaB Anspruch 1, 

dadurch gekennzeichnet. , 

dass das erste Verzogerungsglied (17) und/oder das zweite Verzogerungsglied (47) 

einsteUbar (e), mehrstufig (a, b, y, z) sowie schaltbar (s) ausgebildet ist und 

mindestens ein mit bekannter SignaUaufeeit behaftetes digitales Gatter und/oder 

- - mindestens ein Filter und/oder 

- mindestens ein getaktetes Schieberegister 
aufweist. 

3. Kommunikationssystem gemaB Anspruch 1 oder 2, 
dadurch gekennzeichnet 

dass der Ietzten Stufe (17z) des ersten Verzogerungsglieds (17) mindestens eine 
mit mindestens einer Steuefeinheit (12) der Basisstation (10) und/oder mit 
mindestens einer Empfangseinheit (19b) der Basisstation (10) in Verbindung 
stehende erste Ent'scheidereinheit (18) iiachgeschaltet ist und/oder 
dass der Ietzten Stufe (47z) des zweiten Verzogerungsglieds (47) mindestens 
eine mit mindestens einer Steuereinheit (42) der Transponderstation (40) 
und/oder mit mindestens einer Empfangseinheit (49a) der Transponderstation 
(40) in Verbindung stehende zweite Entscheidereinheit (48) nachgeschaltet ist. 

4. Basisstation (10) fur ein elektronisches Kommunikationssystem (100) gemaB 
mindestens einem der Anspriiche 1 bis 3, 
gekennzeichnet durch 

mindestens eine mit der Basisstation (10) zugeordnefen Antenneneinheit (16b) in 
Verbindung stehende Empfangseinheit (19b) zum Empfangen der Datensignale 
(24) von der Transponderstation (40), 

mindestens eine mit der Empfangseinheit (19b) in Verbindung stehende, dem 
ersten VerzogerungsgUed (17) vorzugsweise vorgeschaltete Steuereinheit (12), 
insbesondere Mikrocontrollereinheit, zum Steuern der Basisstation (10), 
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- das mindestens eine erste Verzogerungsglied (17) zum Einsfellen der definierten, 
insbesondere im wesentlichen konstanten Signallaufzeit (t r ) innerhalb der Basis- 
station (10) sowie . 

mindestens eine dem ersten Verzogerungsglied (17) vorzugsweise nachgeschalte- 
5 te, mit der Basisstation (10) zugeordneten Antenneneinheit (16a) in Verbindung 

stehende Sendeeinheit.(19a) zum Senden der Datensignale (22) an die 
Transponderstation (40). 

5. Transponderstation (40) fur ein elektronisches Kommunikationssystem (100) gemafi ' 
10 mindestens einem der Anspriiche 1 bis 3, 

gekennzeichnet durch 

mindestens eine mit der Transponderstation (40) zugeordneten Antenneneinheit 
(44a) in Verbindung stehende, dem zweiten Verzogerungsglied (47) 

. vorzugsweise vorgeschaltete Empfangseinheit (49a) zum Empfangen der Daten- 
15 signale (22) von der Basisstation (Id), 

das mindestens eine zWeite Verzogerungsglied (47) zum Einstellen der definier- 
ten, insbesondere im wesentlichen konstanten Signallaufeeit (t 2 ) innerhalb der . 
Transponderstation (40), 
- . mindestens eine dem zweiten Verzogerungsglied (47) vorzugsweise nachgeschal- 
20 tete Steuereinheit (42), insbesondere Mikrocontrollereinheit, zum Steuern der 

Transponderstation (40) sowie 

mindestens eine der Steuereinheit (42) vorzugsweise nachgeschaltete, mit der 
Transponderstation (40) zugeordneten Antenneneinheit (44b) in Verbindung 
stehende Sendeeinheit (49h) zum Senden der Datensignale (24) an die Basis- 
25 station (10). 

6. Transponderstation gemaB Anspruch 5, 

dadurch gekennzeichnet » 
dass die Transponderstation (40) in mindestens einem Datentrager, insbesondere in 
30 mindestens einer Karte, im speziellen in mindestens einer Chipkarte, angeordnet ist. 



7: Verfahren zum Erkennen und/oder zum Abwehren .mindestens eines insbesondere 
fexternen Angrififs, vorzugsweise mindestens einer Relais-Attacke, auf mindestens ein 
elektronisches Kommunikationssystem (100) gemaB dem OberbegrifFdes Anspruchs 1, 
dadurch gekennzeichnet 
dass 

innerhalb der Basisstatioh (10) eine definierte, insbesondere im wesentlichen 
konstante Signallaufeeit (ti) und/oder 

innerhalb der Transponderstation (40) eine definierte, insbesondere im wesent- 
lichen konstante Signallaufzeit (t 2 ) 

eingestellt wird, so dass der Angriff erkannt wird, wenn die Summe 
aus der Signallaufeeit (ti) innerhalb der Basisstation (10), 
aus der Signallaufzeit (t 2 ) innerhalb der Transponderstation (40) sowie 
aus der doppelten Signallaufeeit (t s ) der Datensignale (22, 24) zwischen der 
. Basisstation (10) und der Transponderstation (40) 
einen definierten Schwellwert (t^x) uberschreitet. 

8. Verfahren gemaB Anspruch 7, 
dadarch gekennzeichnet. 

[a. 1] dass innerhalb der Basisstation (10) ein das an die Transponderstation (40) zu 
ubertragende Datensignal (22) zumindest partiell konstituierender Impuls auf 
mindestens ein erstes Verzogerungsglied (17) geleitet und 

[a.2] anscWlieflend der durch das erste Verzogerungsglied (17) verzogerte Impuls 
mindestens einer der Basisstation (10) zugeordneten Sendeeinheit (16a) 
zugefiihrt sowie von mindestens einer der Basisstation (10) zugeordneten 
Empfangseinheit (16b) direkt, das heiljt ohne relevante zusatzliche Verzogerung 
empfangen wird, 

[b] dass der das an die Transponderstation (40) zu Qbertragende Datensignal (22) 

zumindest partiell konstituierende Impuls im wesentlichen gleichzeitig auch durch 
das gesamte erste Verz6gerungsglied (17a, 17b, 17y, 17z) gefiihrt wird, 



[c] dass mindestens einer Steuereinheit (12) der Basisstation (10) von.mindestens . 
einer der letzten Stufe (17z) des ersten Verzogerungsglieds (17) 
nachgeschalteten ersten Entscheidereinheit (18) signalisiert wird, ob der 
verzogerte Impuls (vgl. Verfahrensschritt [a.2]) oder der durch das gesamte erste 
Verzogerungsglied (17a, 17b, 17y, 17z) gefiihrte Impuls (vgl. 
Verfahrensschritt [b]) zuerst an der ersten Entscheidereinheit (18) anliegt, und 

[d] dass das erste Verzogerungsglied (17) so eingestellt bzw. geschaltet bzw. 
nachgefiihrt wird, dass der verzogerte Impuls (vgl. Verfahrensschritt [a.2]) urid 
der durch das gesamte erste Verzogerungsglied (17a, 17b, 17y, 17z) gefiihrte 
Impuls (vgl. Verfahrensschritt [b]) moglichst gleichzeitig eintreffen. 

9. Verfahren gemaB Anspruch 7 oder 8, 
dadurch gekennzeichnet 

[e] dass innerhalb der Transponderstation (40) ein das von der Basisstation (10) 
empfangene Datensignal (22) zumindest partiell konstituierender Impuls auf 
mindestens ein zweites Verzogerungsglied (47) geleitet wird, 

[f] dass der das von der Basisstation (10) empfangene Datensignal (22) zumindest 
partiell konstituierende Impuls im wesentlichen gleichzeitig auch durch das 
gesamte zweite Verzogerungsglied (47a, 47b, 47y, 47z) gefuhrt wird, 

[g] dass mindestens einer Steuereinheit (42) der Transponderstation (40) von min- 
destens einer der letzten Stufe (47z) des zweiten Verzogerungsglieds (47) nach- 
geschalteten zweiten Entscheidereinheit (48) signalisiert wird, ob der verzogerte 
Impuls (vgl. Verfahrensschritt [e]) oder der durch das gesamte zweite Verzoge- 
rungsglied (47a, 47b, 47y, 47z) gefiihrte Impuls (vgl. Verfahrensschritt [f|) 
zuerst an der zweiten Entscheidereinheit (48) anliegt, und 

[h] dass das zweite Verzogerungsglied (47) so eingestellt bzw. geschaltet bzw. nach- 
gefiihrt wird, dass der verzogerte Impuls (vgl. Verfahrensschritt [e]) und der * 
durch das gesamte zweite Verzogerungsglied (47a, 47b, 47y, 47z) gefiihrte 
Impuls (vgl. Verfahrensschritt [f]) moglichst gleichzeitig eintreffen. 
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10. Verwendung mindestens eines elektronischen Kommunikationssystems (100) gemaB 
mindestens einem der AnsprQche 1 bis 3, insbesondere mindestens einer Transpondersta- 
tion (40) gemaB Anspnich 5 oder 6, zum Authentifizieren und/oder zum Identifizieren 
und/oder zum Kontrollieren der Befugnis, ein mittels des Kommunikationssystems (100) 
zu sicherndes Objekt, wie etwa ein Fortbewegungsmittel oder ein Zugaiigssystem, zu 
benutzen, zu betreten oder dergleichen. 



